防御TCP拒绝服务攻击的改进方法

摘要：

提出了对SYN Proxy机制的改进方法,将哈希表和SYN cookie结合起来处理半连接表:在低强度攻击下采用哈希表,在高强度攻击下采用SYN Cookie.在此基础上,采用位图优化哈希表算法.改进方法可以防御更大强度的攻击.改进方法已经应用在防火墙中,测试表明该方法可以防御高强度的TCP拒绝服务攻击.

关键词：TCP、拒绝服务攻击、SYN Flooding、哈希算法、防火墙

所属期刊栏目：39

分类号：TP393.07(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划863-301-05-03;国家科技攻关项目96-743-01-04-01

在线出版日期：2003-10-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：22-24,31